GitHubのIssueやPull requestsにアップロードした画像の削除 - coincheck tech blog

2022/10/21 90 users サイバーセキュリティ GitHub モニタリング 吉田 web

はじめに サイバーセキュリティ推進部の吉田です。普段は、CSIRTメンバーとしてAWS環境や各種端末のモニタリング、セキュリティインシデント対応、社内からのサイバーセキュリティに関する相談対応などの業務を行っています。 概要 GitHubのIssueやPull requestsに添付した画像はWebにアップロードされ、パブリックなURL... 続きを読む

コインチェックにおけるゼロトラストモデル - coincheck tech blog

2020/12/07 14 users コインチェック コーポレートIT部門 実装 構築 運用

1. はじめに システム運用管理部の河石です。情報システム部門、コーポレートIT部門と呼ばれるところにあたり、社内システムの構築、運用を行っています。 この記事ではコインチェックの2020年11月時点で導入しているセキュリティ製品を用いたゼロトラストモデルの実装、運用を整理した内容になります。少しでも参考にな... 続きを読む

iOSのウィジェットに新機能を追加したときにメモリで苦しんだ話 - coincheck tech blog

2020/07/09 16 users iOS ウィジェット iOS開発 騰落率 メモリ

1. はじめに こんにちは、UX部RetentionグループにてiOS開発を担当している山崎です。 先日のアップデートにてiOSのウィジェット機能を大きく拡充したのですが、みなさん使っていただけましたでしょうか？ 各通貨の騰落率をさっと確認する上でとても便利なものに仕上がったのでまだ使っていない方はぜひ使ってみてくださ... 続きを読む

2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog

2020/06/24 27 users ドメイン名ハイジャック インシデント対応 インシデント 遅延

はじめまして、サイバーセキュリティ推進部の喜屋武です。 今回は2020年6月に発生したお名前.com上の当社アカウント乗っ取りによる「coincheck.com」のドメイン名ハイジャックのインシデントについて、発覚までの経緯とその後のインシデント対応についてご説明します。 1 発覚までの経緯 1.1 サービスの応答時間の遅延の... 続きを読む